属性映射SAML令牌Azure Active Directory

Question

我们在Azure Active Directory中配置了一个企业应用程序。在SAML令牌中，我们为外部应用程序提供了有关已登录用户的信息。

属性列表非常广泛，但是在此列表中，我们缺少属性“ user.mobile”。这是正确的吗，我们如何正确添加[在SAML令牌中。

] 1

Answer 1

您似乎无法在索赔中包含用户的手机号码。既不通过customizing SAML token for enterprise applications，也不通过claims mapping policies (preview)。

因此，唯一不得已的方法是使用Microsoft Graph。如果您的应用程序需要用户手机，则可以询问用户或查询Microsoft Graph。